CVE-2026-16552 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 22.
systemd-tmpfiles에서 결함이 발견되었습니다. 파일을 작성하는 tmpfiles.d 구성 항목을 처리할 때 systemd-tmpfiles는 비특권 로컬 사용자가 배치한 심볼릭 링크를 따라갈 수 있으며, 기존 안전 검사에서는 루트 사용자를 벗어난 전환을 항상 안전한 것으로 간주하기 때문에 이 특정 사례를 감지하지 못합니다. tmpfiles.d 구성이 비특권 사용자가 영향을 미칠 수 있는 경로를 대상으로 하는 시스템에서 이러한 취약점으로 인해 해당 사용자가 특権 systemd-tmpfiles의 쓰기를 자신이 선택한 파일로 리디렉션할 수 있지만, 작성되는 콘텐츠는 기존 구성에 의해 결정되며 비특권 사용자에 의해서가 아닙니다. 이 취약성으로부터 가장 큰 위협은 무결성에 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.